リモートホストにインストールされているmacOS Server（旧称Mac OS X Server）のバージョンは5.2より前です。したがって、次の脆弱性の影響を受けます：

  - RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、Apache HTTP Serverは「httpoxy」として知られる中間者の脆弱性の影響を受けます。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。
    （CVE-2016-4694）

  - 認証されていないリモートの攻撃者が暗号保護メカニズムを無効化する可能性のあるRC4アルゴリズムに関連する複数の詳細不明な欠陥があります。
    （CVE-2016-4754）

検出

macOS：macOS Server < 5.2の複数の脆弱性（httpoxy）

critical Nessus プラグイン ID 93813

バージョン 1.8